ISO/IEC 27701 - sustav upravljanja informacijama o privatnosti
Pokažite svoju predanost proaktivnom upravljanju i zaštiti osobnih podataka u skladu sa zakonskim zahtjevima.
Nadovezujući se na ISO/IEC 27001, ISO/IEC 27701 pokriva upravljanje rizicima povezanim s osobnim identifikacijskim podacima (PII) i pomaže usklađenost s GDPR propisima.
ISO 27701 pruža okvir za upravljanje privatnošću podataka. Sustavi za upravljanje informacijama o privatnosti ponekad se nazivaju sustavi upravljanja osobnim podacima.
Što je ISO/IEC 27001
ISO/IEC 27701 proširenje je zaštite privatnosti podataka na ISO 27001. Pomaže organizacijama da uspostave sustave za podršku usklađenosti s Općom uredbom o zaštiti podataka Europske unije (GDPR) i drugim zahtjevima o privatnosti podataka, ali kao globalni standard nije specifičan za GDPR.
Omogućuje organizaciji da upravlja i redovito provjerava status usklađenosti. To omogućuje kontinuirano poboljšanje sustava kako bi se osigurala zaštita povjerljivosti i otklonile ranjivosti.
ISO 20001 osmišljen je kao proširenje ISO 27001 i može se implementirati istovremeno ili u kasnijoj fazi od ISO 27001.
Prednosti dobivanja certifikata
Standard ima sveobuhvatan pristup upravljanju informacijama o privatnosti i dopušta organizacijama ispunjavanje zahtjeva za zaštitu osobnih podataka.
ISO/IEC 27701 pomoći će:
- Pojasnite uloge i odgovornosti unutar vaše organizacije.
- Izgradite povjerenje u sposobnost vaše tvrtke da upravlja osobnim podacima, kako za kupce tako i za zaposlenike.
- Podrška usklađenosti s GDPR-om i drugim primjenjivim propisima o privatnosti.
- Olakšati sporazume s poslovnim partnerima gdje je obrada PII-a međusobno relevantna.
Početak rada
Da biste dobili certifikat, morate implementirati učinkovit sustav upravljanja informacijama o privatnosti koji je u skladu sa zahtjevima standarda.
DNV je akreditirano certifikacijsko tijelo treće strane. Možemo vam pomoći na cijelom putu, od informacijske sigurnosti do upravljanja informacijama o privatnosti. Naša ponuda uključuje obuku, samoprocjenu, analizu nedostataka i certifikaciju.
Saznajte više o tome kako započeti na putu do certifikacije .
